Política de Privacidad y Protección de Datos (Adaptada a RGPD, CCPA y Ley Orgánica 3/2018)

0. Responsable del Tratamiento

En cumplimiento del artículo 13 del Reglamento (UE) 2016/679 (RGPD), de la Ley Orgánica 3/2018 (LOPDGDD) de España, de las normativas de protección de datos de Latinoamérica y de la CCPA/CPRA de EE. UU., le informamos de que el responsable del tratamiento de sus datos personales es:

• • Entidad: Almadespierta LLC
• • EIN: 35-2962658
• • Dirección de Contacto: 407 Lincoln Road Suite 708, Miami Beach, FL 33139, EE. UU.
• • Constitución y ley aplicable: Sociedad de responsabilidad limitada (LLC) constituida conforme a las leyes del Estado de Nuevo México, EE. UU.
• • Actividad: Formación y servicios de acompañamiento espiritual, regresiones, diagnósticos y limpiezas energéticas
• • Correo electrónico: info@almadespierta.com
• • Sitio web: almadespierta.com
• • Contacto de protección de datos: info@almadespierta.com. Estamos completando la designación de un Representante en la Unión Europea conforme al art. 27 RGPD; mientras tanto, puede dirigir a esa dirección cualquier consulta o solicitud relativa a sus datos.

1. Datos Personales que se Tratan

Los datos recogidos varían en función del servicio contratado. A continuación se detallan por categoría:

2. Finalidades del Tratamiento y Base Legal (para qué usamos sus datos)

3. Decisiones Automatizadas y Perfilado

Todos los diagnósticos, limpiezas energéticas, regresiones y demás servicios de acompañamiento espiritual son realizados de forma personalizada por los terapeutas y guías de la escuela en representación de Almadespierta LLC. No se adoptan decisiones automatizadas con efectos jurídicos o significativos sobre el usuario (Art. 22 RGPD). Únicamente se realiza segmentación de comunicaciones y publicidad, basada en su consentimiento y sin efectos jurídicos.

4. Videollamadas y Sesiones en Directo

Algunas sesiones se realizan mediante videollamada a través de Google Meet u otras herramientas similares. Se aplican las siguientes normas:

• Cuando una sesión sea grabada, el usuario será informado con carácter previo y deberá dar su consentimiento expreso antes de que comience la grabación.
• En ningún caso las grabaciones mostrarán la imagen o voz del usuario; únicamente podrá grabarse la parte correspondiente al prestador del servicio.
• Las grabaciones se conservarán exclusivamente durante el tiempo necesario para la finalidad que justificó su realización y serán eliminadas posteriormente de forma segura.

Los contenidos emitidos en directo a través de plataformas de terceros (TikTok, YouTube, Facebook, Instagram u otras redes sociales) se rigen adicionalmente por las políticas de privacidad de dichas plataformas.

5. Menores de Edad

Los servicios de Alma Despierta están dirigidos exclusivamente a personas mayores de 18 años. No recabamos conscientemente datos de menores de edad; si detectamos que hemos tratado datos de un menor sin la autorización correspondiente, los suprimiremos (art. 8 RGPD; art. 7 LO 3/2018). En los casos excepcionales en que un menor participe en algún servicio, se requerirá el consentimiento previo, expreso y por escrito del padre, madre o tutor legal.

6. Proveedores y Encargados del Tratamiento

Sus datos podrán ser comunicados a los siguientes encargados del tratamiento, con los que existe el correspondiente contrato de encargo conforme al artículo 28 RGPD. Cada uno trata únicamente los datos necesarios para su función:

• Stripe Inc. / Stripe Payments Europe, Ltd. (Irlanda y EE. UU.): procesamiento de pagos y facturación (cumplimiento PCI-DSS). stripe.com/es/privacy.
• Resend (EE. UU.): envío del correo electrónico transaccional y comercial (bienvenida, verificación, recordatorios, avisos, novedades). Trata su nombre y su dirección de email. resend.com/legal/privacy-policy.
• Brevo SAS (Francia, EEE): gestión de listas y segmentación de email marketing. brevo.com/es/legal/privacypolicy.
• Google LLC (EE. UU.) — Firebase / Google Cloud: alojamiento de la base de datos, autenticación de cuentas y almacenamiento de archivos, incluidas las fotografías aportadas y las grabaciones. Es la infraestructura donde se guardan sus datos. firebase.google.com/support/privacy.
• Google LLC (EE. UU.) — Google Drive y Google Calendar: archivo interno de la documentación de cada servicio (incluida la fotografía y el consentimiento firmado) y gestión de la agenda de sesiones. policies.google.com/privacy.
• Google LLC (EE. UU.) — Analytics, Meet y YouTube: análisis de tráfico web (con consentimiento), videollamadas y directos.
• Google LLC (EE. UU.) — reCAPTCHA: verificación anti-bot en el acceso por SMS. Es una medida de seguridad esencial de la cuenta y, por su naturaleza, se ejecuta sin requerir consentimiento de cookies.
• Metricool (analítica web y de redes sociales): medición de audiencia, solo con su consentimiento de cookies analíticas.
• Meta Platforms Ireland Ltd. / Meta Platforms Inc. (EE. UU.): Meta Pixel, Conversions API y Públicos Personalizados para medir conversiones y mostrar publicidad. Con su consentimiento de marketing, se comunican a Meta identificadores cifrados (hasheados SHA-256) —como el email o el teléfono— y datos técnicos (IP, identificador de evento). facebook.com/privacy/policy.
• TikTok Technology Ltd. (Irlanda) / TikTok Inc.: contenido en redes sociales y, cuando la publicidad en TikTok esté activa, píxel y Events API para medición (con identificadores cifrados). tiktok.com/legal/privacy-policy-eea.
• Twilio Inc. (EE. UU.): comunicaciones por SMS/WhatsApp cuando se utilicen para reservas o soporte. twilio.com/legal/privacy.
• Hostinger: alojamiento del sitio web (procesa, como mínimo, registros técnicos de acceso e IP).

No se ceden datos a terceros para fines comerciales propios de estos sin su consentimiento expreso.

7. Transferencias Internacionales de Datos

Almadespierta LLC está establecida en EE. UU. y varios de los encargados anteriores (Stripe, Resend, Google, Meta, TikTok, Twilio) tratan datos en EE. UU. Por ello, sus datos pueden transferirse fuera del Espacio Económico Europeo. Estas transferencias se realizan con las garantías exigidas por el RGPD (arts. 44-49): el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) cuando el destinatario está certificado, y/o las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea, junto con medidas técnicas como el cifrado. Puede solicitar copia de estas garantías escribiendo a info@almadespierta.com.

8. Plazos de Conservación (cuánto guardamos sus datos y por qué)

• Datos de la cuenta y del servicio: mientras dure la relación y, una vez finalizada, durante 5 años (plazo de prescripción de acciones personales, art. 1964 del Código Civil), para atender posibles responsabilidades.
• Datos de facturación y pagos: 6 años, conforme al Código de Comercio y las normativas contables aplicables.
• Fotografías e imágenes aportadas para el servicio: se conservan solo el tiempo necesario para prestar el servicio y se suprimen al completarlo (en un plazo máximo de 90 días), salvo obligación legal.
• Registros de consentimiento (IP y sello de tiempo): 5 años desde su obtención, a efectos de auditoría y prueba del cumplimiento normativo.
• Huella de dispositivo (anti-abuso de la prueba): el tiempo necesario para el control de la prueba gratuita y su verificación posterior.
• Datos de comunicaciones comerciales: hasta que el usuario retire su consentimiento o ejerza su derecho de exclusión.
• Grabaciones de sesiones: se eliminan en el plazo máximo de 30 días desde su realización, salvo solicitud expresa de conservación.

9. Derechos de los Interesados

En cualquier momento puede ejercer los derechos reconocidos por el RGPD, las leyes de Latinoamérica y las leyes estatales de EE. UU. (como la CCPA):

• Acceso: conocer qué datos personales suyos se están tratando.
• Rectificación: solicitar la corrección de datos inexactos.
• Supresión (derecho al olvido): solicitar la eliminación de sus datos.
• Limitación del tratamiento: solicitar que se restrinja el uso de sus datos.
• Portabilidad: recibir sus datos en un formato estructurado.
• Oposición: oponerse al tratamiento de sus datos.
• Retirada del consentimiento en cualquier momento, sin que afecte a la licitud del tratamiento previo.
• Exclusión voluntaria (Opt-out / "Do Not Sell or Share"): impedir el uso de sus datos para publicidad dirigida.

Para ejercer estos derechos, escriba a info@almadespierta.com. Recibirá respuesta en el plazo de un mes (o 45 días bajo la CCPA). Si considera que el tratamiento no se ajusta a la normativa, tiene derecho a presentar una reclamación ante la autoridad de control de su país (en España, la Agencia Española de Protección de Datos, www.aepd.es; los residentes de California, ante la California Privacy Protection Agency; en Latinoamérica, ante la autoridad de datos de su país, indicada en el anexo).

10. Seguridad de los Datos

Se han adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento (art. 32 RGPD), incluyendo cifrado en tránsito, control de acceso y registro de auditoría del consentimiento, con especial atención a los datos de categoría especial (salud emocional, creencias, fotografías).

11. Actualizaciones de esta Política

Esta política podrá modificarse para adaptarla a cambios legislativos o de los servicios. La versión vigente estará siempre disponible en almadespierta.com con su fecha; si el cambio es sustancial, se lo comunicaremos por email.